CVE-2026-91806 in PDF Editor

Tóm tắt

Bởi VulDB • 23/09/2026

Một lỗ hổng use-after-free tồn tại trong cách xử lý các trường biểu mẫu (form fields) của Foxit PDF Editor/Reader. JavaScript nhúng có thể truy cập vào các tham chiếu đến trường biểu mẫu sau khi các trường tương ứng đã được giải phóng, dẫn đến việc ứng dụng bị crash.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Foxit
• Đặt trước: 15/09/2026
• Tiết lộ: 23/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408871
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91806
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91806/